Описана следующая проблематика (сократила основную мысль):
Якобы Банки не могут загрузить обновлённые приложения с поддержкой цифрового рубля в AppStore.
Почему:
- Код приложения содержит российские СКЗИ к инфраструктуре ЦБ (домены/API Банка России).
- При проверке специалисты Apple видят эти маркеры, идентифицирующие приложение как принадлежащее российскому банку (большинство которых под санкциями).
- Apple блокирует публикацию, так как это нарушает её комплаенс-правила, связанные с санкционными ограничениями.
Результат:
- Обновлённые приложения с функцией цифрового рубля не проходят модерацию и не попадают в магазин.
- Это делает невозможным использование цифрового рубля через iOS-приложения с 1 сентября.
Давайте попробуем разобраться:
1. Банковские приложения весят очень много (от 100 мегабайт и до космоса).
2. ПМБР (и в принципе отечественные СКЗИ) занимают незначительную долю от общего веса банковских приложений (менее 5%).
3. ПМ БР некоторых производителей допускает обфускацию, которая снижает риск обнаружения.
По практике рынка прекрасно видно, что приложение удаляют когда туда начинают идти пользователи и повышается траффик. Если новое приложение сильно похоже на удаленное, то оно просто не проходит ревью и не доходит до стора.
При этом размер ПМ БР, повторюсь, крайне мал в сравнении с основными нативными приложениями. А значит риск "повтора" лежит скорее в основной его массе. Да, в теории и 1кб может попасть под удар. Но Apple, когда блокирует, не объясняет причину, а значит она может быть любой.
К тому же существует/существовало множество приложений с одним и тем же СКЗИ на борту, которое даже весит больше (позвольте не буду показывать пальцем, раз уж такое началось). Там в разных санкционных банках для разных целей (от TLS до ЭП) использовался один и тот же СКЗИ. И это не мешает перевыкладываться под новыми брендами, о чем мы регулярно читаем в банковских каналах с заголовком: "Успей скачать".
Так какова отсюда вероятность, что описанная в статье проблема (которой еще даже толком нет), будет связана именно с обфусцированным ПМ БР и СКЗИ в нем?